Ciberataque al registro de visas de Cancillería expone riesgo para el crimen organizado
Un hackeo por phishing afecta el Sistema de Atención Consular del Ministerio de Relaciones Exteriores, comprometiendo el registro de visas. La ANCI confirmó una investigación en curso.
Malware en el sistema consular chileno se replica cada 10 minutos sin solución a la vista
Un ciberataque afecta desde hace dos semanas el Sistema de Atención Consular (SAC) del Ministerio de Relaciones Exteriores de Chile, según información obtenida por la Unidad de Investigación de elmostrador.cl. El hackeo compromete el registro de visas, una base de datos que grupos de ciberdelincuentes suelen comercializar con organizaciones del crimen organizado transnacional.
El ataque se originó mediante phishing: un correo electrónico dirigido a un miembro del cuerpo diplomático fue abierto al interior de la repartición, activando una "booby trap" —una trampa oculta con código malicioso embebido en un archivo aparentemente ordinario, como un PDF— que permite espiar los datos del sistema. Fuentes que conocen el caso describen el hackeo como el más persistente y grave que ha sufrido el ministerio hasta la fecha.
El malware se autorreplica y bloquea cualquier intervención
La gravedad del incidente radica en que el malware se clona automáticamente cada diez minutos, lo que impide eliminarlo sin que vuelva a reproducirse. La única alternativa técnica disponible sería apagar el sistema por completo para erradicar la "booby trap", pero esa opción ha sido descartada porque dejaría sin acceso a trámites consulares a más de un millón de chilenos en el exterior.
Mientras el virus se propagaba por el sistema, los equipos de seguridad intentaron contener el ataque sin éxito. Según fuentes del ministerio, varios funcionarios han solicitado cooperación de organismos de inteligencia internacionales en busca de tecnologías que no existen en el país, aunque hasta ahora la respuesta ha sido, en palabras de una fuente interna, "como hablar con una muralla".
El asunto ha sido manejado de forma reservada por el equipo de ciberseguridad de la Dirección de Planificación Estratégica (Diplane), la Secretaría General de Política Exterior (Segen), el ministro Francisco Pérez Mackenna, el subsecretario y algunos personeros del gabinete. Los funcionarios del ministerio no han sido advertidos sobre la vulneración, lo que aumenta el riesgo de que el virus se propague a otros sistemas.
Registro de visas, objetivo frecuente del crimen organizado
La operación afecta principalmente el registro de visas, una modalidad que hackers venden a grupos del crimen organizado que requieren identidades falsas para movilizarse. Este tipo de acceso permite a bandas transnacionales crear empresas fantasmas, traficar con personas, cometer fraudes migratorios, instalar agencias de viajes ficticias, conseguir visas de residencia para miembros de carteles y lavar dinero, entre otros delitos.
Aunque el origen del ataque no ha sido determinado, se sospecha que podría provenir de grupos orientales, como la mafia china o algún actor estatal, según fuentes citadas por elmostrador.cl.
Además, fuentes internas señalan que las autoridades del ministerio no han dimensionado la gravedad del problema, y que se han incumplido protocolos básicos de seguridad: funcionarios continúan usando teléfonos móviles personales y descargando o enviando documentos por WhatsApp, en lugar de utilizar dispositivos fiscales.
Cancillería reconoce análisis forenses; ANCI investiga y descarta multas por ahora
Ante la consulta de elmostrador.cl, el Ministerio de Relaciones Exteriores confirmó que "están desarrollando análisis forenses destinados a evaluar los incidentes mencionados". La cartera agregó que la ciberseguridad es una prioridad máxima del ministerio y que sus sistemas son monitoreados en forma permanente para detectar y prevenir intentos de acceso no autorizado.
"Para hacer frente a estas amenazas, el ministerio dispone de capacidades de prevención, detección y respuesta ante incidentes de ciberseguridad, las cuales se encuentran en constante actualización y fortalecimiento, con el objetivo de resguardar la información institucional y garantizar la continuidad operativa de sus sistemas. Todo episodio siempre es informado por los canales gubernamentales correspondientes, de acuerdo con los protocolos existentes", señaló la cartera.
La Agencia Nacional de Ciberseguridad (ANCI) confirmó a elmostrador.cl que lleva a cabo una investigación sobre la vulneración. La agencia precisó que no se han establecido multas, ya que estas solo se determinan una vez concluida la indagatoria. Hasta el momento, la ANCI sospecha de un ataque de tipo DDoS y señaló que no fue informada de la existencia de una "booby trap" en el sistema.
Cancillería, blanco de críticas en múltiples frentes
El Ministerio de Relaciones Exteriores enfrenta esta crisis de ciberseguridad en medio de un período de turbulencia institucional. La cartera ha sido objeto de cuestionamientos durante la última semana por las nominaciones del actor Luis Gnecco como agregado en el Reino Unido y de la exministra de Seguridad Trinidad Steitner como representante en Paraguay, designaciones que han generado una serie de interrogantes sobre las decisiones adoptadas en el edificio ubicado en el antiguo Hotel Carrera.
El ciberataque al SAC añade una nueva dimensión a las presiones que enfrenta la institución, con implicancias que trascienden la gestión diplomática y alcanzan directamente la seguridad de la información de ciudadanos chilenos en el extranjero y la integridad del sistema migratorio nacional.
Source: Google News CL — Crime